Bài viết giải quyết vấn đề Client VPN dựa trên CMAK không hoạt động sau nâng cấp tại chỗ (in-place upgrade) lên Windows 10. Connection Manager Administration Kit (CMAK) cho phép tạo connectoid (bộ kết nối) Dial-up Networking tùy chỉnh hoặc dialer cho người dùng VPN.
Connection Manager Administration Kit (CMAK) là gì?
CMAK dùng để tùy chọn kết nối từ xa của người dùng bằng cách tạo kết nối định sẵn đến server/network từ xa. CMAK là thành phần tùy chọn, không cài mặc định. Phải cài CMAK để tạo hồ sơ kết nối (connection profiles) cho người dùng truy cập mạng từ xa.
CMAK Wizard tạo file thực thi (executable) để phân phối cho người dùng hoặc đưa vào image triển khai OS.
Connection Manager là công cụ kết nối mạng client, cho phép user kết nối đến mạng từ xa (ISP hoặc mạng tổ chức được bảo vệ bởi VPN server). Dùng để tùy chỉnh trải nghiệm kết nối từ xa bằng cách tạo kết nối định sẵn.
Lợi ích dùng CMAK tạo VPN connectoid:
- Tránh cấu hình thủ công VPN connectoid.
- Khóa VPN connectoid để user không cấu hình bảo mật nguy hiểm (split tunneling).
- Cấu hình sẵn Web Proxy trên VPN client để thực thi chính sách tường lửa ISA Server.
- Tự động cập nhật số điện thoại/địa chỉ VPN server qua Phone Book Service.
- Khai thác tính năng Quarantine của Routing and Remote Access để bảo vệ mạng nội bộ qua script parameters trong CMAK connectoid.
VPN dựa trên CMAK không hoạt động sau nâng cấp Windows 10
Sau khi nâng cấp Windows lên các phiên bản Windows 10, bạn có thể không thể khởi động client VPN dựa trên CMAK.
Để khắc phục, Microsoft khuyến nghị cài đặt lại (reinstall) gói VPN dựa trên CMAK.